В четверг, 29 октября 2026 года, платформа предсказаний Polymarket подверглась серьезной атаке: через скомпрометированного стороннего провайдера в веб-интерфейс был внедрен вредоносный скрипт. Это позволило злоумышленнику опустошить кошельки пользователей и вывести почти $2,65 млн.
По данным Arkham, подозрительный адрес держит около $2,65 млн в POL после серии быстрых обменов USDC.e на POL через ретранслятор. Позже средства были перемещены на разные адреса. Аналитик Конор Гроган сообщил, что пострадали 995 аккаунтов, общая сумма ущерба составила $2 654 211,42, а крупнейшие потери — $341 тыс. и $307 тыс. Хакер конвертировал все средства в POL, вероятно, чтобы избежать заморозки.
Polymarket сначала перевел биржу в режим только отмены ордеров и приостановил действия ретранслятора, затем заявил, что причина найдена, а один из сторонних провайдеров был скомпрометирован. Дело передано правоохранительным органам. Смарт-контракты не пострадали, однако инцидент ударил по доверию трейдеров на фоне рекордных объемов и расширения протокола.
Команда платформы изолировала уязвимость и подтвердила, что полностью возместит украденные средства пострадавшим владельцам счетов после завершения аудита.
